Το Adobe Reader υπό την επίθεση μηδενικής ημέρας

Η Symantec επιβεβαίωσε χθες ότι μια νέα ευπάθεια μηδενικής ημέρας, που σημαίνει ότι δεν υπάρχει ακόμα κάποια διαθέσιμη ενημερωμένη έκδοση για την επίλυση του ελάττωματος, τόσο στο Adobe Acrobat όσο και στο Readerunder βρίσκεται υπό ενεργό επίθεση. λέει ότι η εταιρεία αυτή τη στιγμή διερευνά. Σύμφωνα με το Symantec, οι τρέχουσες επιθέσεις εγκαθιστούν ένα Trojan με όνομα Trojan.Pidief.H. Το ποσοστό μόλυνσης είναι "εξαιρετικά περιορισμένο", σύμφωνα με τη Symantec, και το επίπεδο αξιολόγησής του είναι πολύ χαμηλό, γεγονός που υποδηλώνει ότι η απειλή περιορίζεται τώρα σε στοχευμένες επιθέσεις.

Ο συνδυασμός μιας στοχοθετημένης επίθεσης με μια ευαισθησία μηδενικής ημέρας μπορεί να αποδώσει ένα-δύο γροθιά. Μια στοχευμένη επίθεση εναντίον συγκεκριμένης εταιρείας ή προσώπου είναι συνήθως εξατομικευμένη, συχνά με το πραγματικό όνομα του παραλήπτη, και πιο δημιουργημένη από το συνηθισμένο λάθος-οδηγημένο απάτη e-mail. Έτσι, το e-mail έχει πολύ μεγαλύτερες πιθανότητες να αποφύγει τις φυσικές υποψίες ενός ατόμου.

[Συνέχεια ανάγνωσης: Τρόπος κατάργησης κακόβουλου λογισμικού από τον υπολογιστή σας με Windows]

Στη συνέχεια, αν έχετε επιτυχώς εξαπατήσει να ανοίγει ένα μήνυμα ηλεκτρονικού ταχυδρομείου συνημμένο που προσδίδει επίθεση μηδενικής ημέρας, είναι εγγυημένη η εύρεση της τρύπας λογισμικού που ακολουθεί, εφόσον έχει εγκατασταθεί το σχετικό λογισμικό. Τα πιθανά θύματα μπορούν μόνο να ελπίζουν ότι το προϊόν εντοπισμού τους εντοπίζει την επίθεση, αλλά το λογισμικό ασφαλείας έχει συνήθως πολύ χαμηλότερο ποσοστό ανίχνευσης για μικρής κλίμακας στοχευμένες επιθέσεις.

Το μόνο καλό πράγμα για τις στοχευμένες επιθέσεις είναι ότι δεν υπάρχουν πολλά από αυτά στο πλήθος των μη εξατομικευμένων επιθέσεων και απάτες. Αλλά να είστε ιδιαίτερα επιφυλακτικοί με τα αρχεία.pdf που αποστέλλονται με ηλεκτρονικό ταχυδρομείο και να παρακολουθείτε για μια ενημερωμένη έκδοση κώδικα από την Adobe. Μπορείτε επίσης να μεταφορτώσετε οποιοδήποτε.pdf (ή άλλο αρχείο) στο Virustotal.com για σάρωση κακόβουλου λογισμικού δεύτερης άποψης, αλλά πάλι, πολλά προγράμματα προστασίας από ιούς θα χάσουν νέες στοχευμένες επιθέσεις.